杀毒软件导致安装问题

在 Linux 上为 Automation Suite 文件夹、流程和端口配置防病毒排除项。

描述

使用防病毒软件会导致 Automation Suite 安装出现问题。

解决方案

如果您的防病毒应用程序出现问题，建议向防病毒提供商提交支持工单。

您还可以考虑以下操作：

• 您可以在防病毒软件允许列表中包含以下文件夹：

  /var/lib/rancher
  /var/lib/kubelet
  /opt/UiPathAutomationSuite
  /datadisk
  /var/lib/rancher/rke2/server/db
  /run/k3s
  /var/lib/rook
  /var/lib/rancher/rke2
  /etc/rancher/rke2
  /tmp    
  /run/containerd
  /var/run
  /var/lib/containerd
  /var/log/pods
  /var/log/containers
  /etc/cni
  /opt/cni
  /sys
  /proc
  

  备注：

  应用于这些文件夹的排除必须是递归的。

• 您可以在防病毒软件允许列表中包含以下流程/服务列表：

  rke2-server          # For control-plane nodes
  rke2-agent           # For worker nodes
  containerd
  kubelet
  etcd
  kube-apiserver
  kube-controller-manager
  kube-scheduler
  containerd
  runc
  ctr
  

• 您可以在防病毒允许列表中包含以下端口列表：

  6443        Kubernetes API server
  9345        RKE2 supervisor (node registration)
  2379-2380    etcd (control-plane nodes only)
  2334        Support bundle HTTP file server (transient, node-to-node)
  2381        etcd metrics endpoint (loopback only)
  2382        etcd loopback peer endpoint (loopback only)
  4240        Cilium cluster health probe (node-to-node)
  5001        RKE2 embedded image registry (bootstrap node)
  6444        RKE2 agent supervisor load-balancer (loopback only, worker nodes)
  8472/udp    VXLAN overlay network
  9100        Prometheus node_exporter metrics (intra-cluster)
  9234        Cilium operator health API (loopback only)
  9879        cilium-agent health endpoint (loopback only)
  9963        cilium-operator metrics (intra-cluster)
  10250       Kubelet API (metrics, logs, exec)
  10256       kube-proxy healthz endpoint (loopback only)
  10257       kube-controller-manager secure port (loopback only, control-plane)
  10259       kube-scheduler secure port (loopback only, control-plane)
  

重要提示：

确保在节点重新启动后保留这些排除项。